Outpost
← Outpost

Privacy Policy for Outpost

Last updated: October 15, 2026 · Deutsche Fassung

In short

Outpost does not collect any data about you. The app has no user accounts, no analytics, no advertising, no tracking and no third-party code. It connects to one place only: your university's Exchange server, using the ID and password you enter. Everything else stays on your device.

Who is responsible

Outpost is developed by Jonathan Hoke, Münster, Germany, as a private, non-commercial project. Contact: dev@drhoke.com.

Your mailbox itself is run by the University of Münster. The university is responsible for the mail, calendar and directory data on its servers, and its own privacy policy applies to them. Outpost only shows you that data on your device; it does not send it anywhere else.

What the app does with your data

Your sign-in

Your university ID and password are sent only to the university's Exchange server (exchange.wwu.de) over an encrypted connection, to sign you in. On the device they are stored in the iOS Keychain with the setting "this device only", which means they are not synced to iCloud and not included in backups. Signing out deletes them.

Mail, calendar and directory

Outpost loads your mail, folders, calendar, out-of-office status and directory lookups from the Exchange server and sends your messages, replies, meeting responses and calendar changes back to it. This is the whole purpose of the app, and it happens only between your device and the university's server.

The offline copy

To keep recent mail readable without the VPN, Outpost stores a copy of recent messages, threads, attachments you opened and your calendar on the device. This copy is protected by iOS file encryption, is excluded from device backups, and is deleted when you sign out. You can also delete it at any time in Settings. Attachments you preview are written to temporary storage and removed afterward.

Contacts (optional)

If you allow it, Outpost reads your iPhone contacts to show contact photos next to the people who write to you. Contacts are only read, never changed, and they never leave the device. You can turn this off in the iOS Settings app under Privacy & Security › Contacts.

Recipient suggestions and diagnostics

Outpost remembers addresses you have written to, to suggest them when you write again, and keeps a technical log of recent requests for the Diagnostics screen. Both stay on the device and are deleted when you sign out. The diagnostics report only leaves the device if you copy or share it yourself.

Remote content in messages

Outpost does not load images or other content from the internet when you open a message. This prevents senders from learning when or whether you read their mail.

What the app does not do

  • It does not send any data to the developer or to any third party.
  • It does not use analytics, crash reporting, advertising or tracking services.
  • It does not track you across apps or websites and does not use the advertising identifier.

Apple may share crash reports and usage statistics with developers if you have turned on "Share With App Developers" in the iOS Settings app (Privacy & Security › Analytics & Improvements). These reports are anonymous, are handled by Apple under Apple's privacy policy, and can be switched off there at any time.

The App Review demo mailbox

Outpost contains a demo mailbox with made-up content, used by Apple during App Review. It is stored on the device only and never connects to any server.

This website

dev.drhoke.com uses no cookies, no analytics and no external services; its fonts are served from this site itself. When you open a page, the web hosting provider processes the technical data your browser sends (such as your IP address, the time and the page requested) to deliver the page and to keep the server secure, as part of its standard server logs. The privacy policy of drhoke.com covers this in detail, and the Impressum applies to this site as well.

Your rights

Because the developer does not receive any personal data through the app, there is nothing the developer can show, correct or delete for you. For the data in your mailbox, please contact the University of Münster, which runs the Exchange server. Under the GDPR you have the right to lodge a complaint with a data protection supervisory authority; for North Rhine-Westphalia this is the Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Changes

If Outpost ever starts handling data differently, this page will be updated before that version is released, and the date at the top will change.

Datenschutzhinweise für Outpost

Stand: 15. Oktober 2026

Kurz gesagt

Outpost erhebt keine Daten über Sie. Die App hat keine Nutzerkonten, keine Analyse, keine Werbung, kein Tracking und keinen Code von Dritten. Sie verbindet sich nur mit einem Ziel: dem Exchange-Server Ihrer Universität, mit der Kennung und dem Passwort, die Sie eingeben. Alles andere bleibt auf Ihrem Gerät.

Verantwortlich

Outpost wird von Jonathan Hoke, Münster, als privates, nicht kommerzielles Projekt entwickelt. Kontakt: dev@drhoke.com.

Ihr Postfach selbst betreibt die Universität Münster. Sie ist für die Mail-, Kalender- und Verzeichnisdaten auf ihren Servern verantwortlich, und für diese gilt ihre eigene Datenschutzerklärung. Outpost zeigt Ihnen diese Daten nur auf Ihrem Gerät an und gibt sie nirgendwohin weiter.

Was die App mit Ihren Daten macht

  • Anmeldung: Kennung und Passwort werden verschlüsselt nur an den Exchange-Server der Universität (exchange.wwu.de) übertragen. Auf dem Gerät liegen sie im iOS-Schlüsselbund mit der Einstellung „nur dieses Gerät“, also ohne iCloud-Abgleich und nicht in Backups. Beim Abmelden werden sie gelöscht.
  • Mail, Kalender, Verzeichnis: Outpost lädt Ihre Daten vom Exchange-Server und schickt Ihre Nachrichten, Antworten, Terminzusagen und Kalenderänderungen dorthin zurück, und nur dorthin.
  • Offline-Kopie: Damit aktuelle Mails ohne VPN lesbar bleiben, speichert Outpost eine Kopie auf dem Gerät. Sie ist durch die iOS-Dateiverschlüsselung geschützt, von Backups ausgenommen, wird beim Abmelden gelöscht und kann jederzeit in den Einstellungen gelöscht werden.
  • Kontakte (freiwillig): Wenn Sie es erlauben, liest Outpost Ihre Kontakte, um Kontaktfotos anzuzeigen. Kontakte werden nur gelesen, nie verändert, und verlassen das Gerät nicht.
  • Empfängervorschläge und Diagnose: bleiben auf dem Gerät und werden beim Abmelden gelöscht. Der Diagnosebericht verlässt das Gerät nur, wenn Sie ihn selbst kopieren oder teilen.
  • Externe Inhalte: Outpost lädt beim Öffnen einer Nachricht keine Bilder oder anderen Inhalte aus dem Internet nach.

Was die App nicht tut

Outpost übermittelt keine Daten an den Entwickler oder an Dritte und nutzt keine Analyse-, Absturzberichts-, Werbe- oder Tracking-Dienste. Apple kann anonyme Absturzberichte an Entwickler weitergeben, wenn Sie in den iOS-Einstellungen „Mit App-Entwicklern teilen“ aktiviert haben; dies lässt sich dort jederzeit abschalten.

Demo-Postfach für die App-Prüfung

Outpost enthält ein Demo-Postfach mit erfundenen Inhalten für Apples App-Prüfung. Es liegt nur auf dem Gerät und verbindet sich mit keinem Server.

Diese Website

dev.drhoke.com verwendet keine Cookies, keine Analyse und keine externen Dienste; die Schriften werden von dieser Website selbst geladen. Beim Aufruf einer Seite verarbeitet der Webhoster die technisch notwendigen Daten Ihres Browsers (etwa IP-Adresse, Zeitpunkt und aufgerufene Seite) in seinen Server-Logdateien, um die Seite auszuliefern und den Server zu sichern. Einzelheiten stehen in der Datenschutzerklärung von drhoke.com; das Impressum gilt auch für diese Seite.

Ihre Rechte

Da der Entwickler über die App keine personenbezogenen Daten erhält, gibt es bei ihm nichts, das er Ihnen zeigen, berichtigen oder löschen könnte. Für die Daten in Ihrem Postfach wenden Sie sich bitte an die Universität Münster. Nach der DSGVO können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, in Nordrhein-Westfalen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW.